PT-2022-3988 · Nvidia+3 · Nvidia Gpu Display Driver For Linux+3

Artem S. Tashkinov · Publicado 2022-08-02 · Atualizado 2023-10-15 · CVE-2022-31608

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver de vídeo da GPU NVIDIA para Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade em um arquivo de configuração opcional do D-Bus do driver de vídeo da GPU NVIDIA para Linux. Essa vulnerabilidade pode ser explorada por um usuário local com privilégios básicos para afetar pontos finais protegidos do D-Bus. O impacto potencial inclui execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Privilege Management

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-269

CWE-281

Identificadores relacionados

BDU:2022-04821

CVE-2022-31608

MGASA-2022-0285

MGASA-2022-0286

USN-5547-1

Produtos afetados

Debian

Linuxmint

Nvidia Gpu Display Driver For Linux

Ubuntu

Referências · 20

• https://nvd.nist.gov/vuln/detail/CVE-2022-31608 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-31608 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5547-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30722 · Nota
• https://advisories.mageia.org/MGASA-2022-0286.html · Nota de Segurança
• https://nvidia.custhelp.com/app/answers/detail/a_id/5383 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-31608 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-04821 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31608 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0285 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5547-1 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202310-02 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0286 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-31608 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31608 · Aviso do Fabricante